Fallstudie 1 – Litware Inc.
Hintergrund
Sie sind Entwickler bei Litware Inc., einem SaaS-Unternehmen, das eine Lösung zur Verwaltung von Mitarbeiterausgaben anbietet. Die Lösung besteht aus einem ASP.NET Core Web-API-Projekt, das als Azure-Web-App bereitgestellt wird.
Gesamtarchitektur
Mitarbeiter laden Belege zur Verarbeitung in das System hoch. Nach Abschluss der Verarbeitung erhalten sie per E-Mail einen zusammenfassenden Bericht mit den Ergebnissen. Anschließend können sie ihre Belege über eine Webanwendung verwalten und alle weiteren für die Kostenerstattung erforderlichen Schritte durchführen.
Belegverarbeitung
Mitarbeiter können Belege auf zwei Arten hochladen:
* Hochladen mithilfe eines in Azure Files eingebundenen Ordners
* Hochladen über die Webanwendung
Datenspeicherung
Beleg- und Mitarbeiterinformationen werden in einer Azure SQL-Datenbank gespeichert.
Dokumentation
Mitarbeiter erhalten bei der ersten Nutzung der Lösung eine Kurzanleitung. Diese enthält Details zu den unterstützten Betriebssystemen für den Azure-Datei-Upload sowie Anweisungen zur Konfiguration des eingebundenen Ordners.
Lösungsdetails
Benutzertabelle

Webanwendung
Sie aktivieren MSI für die Web-App und konfigurieren die Web-App so, dass sie den Sicherheitsprinzipalnamen WebAppIdentity verwendet.
Verarbeitung
Die Verarbeitung erfolgt durch eine Azure-Funktion, die die Version 2 der Azure Function-Runtime verwendet.
Nach Abschluss der Verarbeitung werden die Ergebnisse in Azure Blob gespeichert.
Speicher und eine Azure SQL-Datenbank. Anschließend wird dem Benutzer eine E-Mail-Zusammenfassung mit einem Link zum Verarbeitungsbericht zugesendet. Der Link zum Bericht muss auch dann gültig bleiben, wenn die E-Mail an einen anderen Benutzer weitergeleitet wird.
Protokollierung
Azure Application Insights wird sowohl im Prozessor als auch in der Webanwendung für Telemetrie und Protokollierung verwendet. Im Prozessor ist außerdem die TraceWriter-Protokollierung aktiviert.
Application Insights muss immer alle Protokollmeldungen enthalten.
Anforderungen
Belegverarbeitung
Die gleichzeitige Bearbeitung eines Belegs muss verhindert werden.
Katastrophenwiederherstellung
Regionale Ausfälle dürfen die Verfügbarkeit der Anwendung nicht beeinträchtigen. Sämtliche DR-Maßnahmen dürfen nicht von einem laufenden Anwendungsbetrieb abhängen und müssen sicherstellen, dass die Daten in der DR-Region aktuell sind.
Sicherheit
* Die Sicherheits-PIN der Benutzer muss so gespeichert werden, dass der Zugriff auf die Datenbank nicht möglich ist.
Anzeige der Sicherheits-PINs. Die Webanwendung ist das einzige System, das Zugriff auf die Sicherheits-PINs haben sollte.
* Alle Zertifikate und Geheimnisse, die zur Sicherung von Daten verwendet werden, müssen in Azure Key Vault gespeichert werden.
* Sie müssen den Grundsatz der minimalen Privilegien beachten und nur solche Privilegien gewähren, die für die
die beabsichtigte Funktion erfüllen.
* Der gesamte Zugriff auf Azure Storage und Azure SQL-Datenbanken muss über die verwaltete Schnittstelle der Anwendung erfolgen.
Dienstidentität (MSI)
* Belegdaten müssen im Ruhezustand stets verschlüsselt werden.
Alle Daten müssen während der Übertragung geschützt werden.
Die Spesenkontonummer des Benutzers darf nur für angemeldete Benutzer sichtbar sein. Alle anderen Ansichten der
Die Spesenkontonummer sollte nur das letzte Segment enthalten, die restlichen Teile müssen unkenntlich gemacht werden.
* Im Falle einer Sicherheitsverletzung muss der Zugriff auf alle zusammenfassenden Berichte widerrufen werden, ohne dass
was sich auf andere Teile des Systems auswirkt.
Probleme
Problem mit dem Upload-Format
Mitarbeiter melden gelegentlich ein Problem beim Hochladen von Belegen über die Webanwendung. Sie berichten, dass der Beleg nach dem Hochladen über die Azure-Dateifreigabe nicht in ihrem Profil angezeigt wird. In diesem Fall löschen sie die Datei in der Dateifreigabe und versuchen es erneut mit der Webanwendung, woraufhin die Fehlermeldung „500 Internal Server Error“ erscheint.
Kapazitätsproblem
In Stoßzeiten berichten Mitarbeiter von langen Verzögerungen zwischen dem Hochladen des Belegs und dessen Erscheinen in der Webanwendung.
Problem mit der Protokollkapazität
Entwickler berichten, dass die Anzahl der Protokollmeldungen in der Trace-Ausgabe für den Prozessor zu hoch ist, was zum Verlust von Protokollmeldungen führt.
Anwendungscode
Processing.cs

Datenbank.cs

ReceiptUploader.cs

ConfigureSSE.ps1

Drag-and-Drop-Frage
Sie müssen in der Datei Processing.cs in Zeile PC32 Code hinzufügen, um die GetCredentials-Methode in der Processing-Klasse zu implementieren.
Wie vervollständigen Sie den Code? Ziehen Sie dazu die passenden Codeabschnitte an die richtigen Stellen. Jeder Codeabschnitt kann einmal, mehrmals oder gar nicht verwendet werden. Gegebenenfalls müssen Sie die Trennlinie zwischen den Bereichen verschieben oder scrollen, um den gesamten Inhalt anzuzeigen.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.

Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine einzigartige Lösung, die die angegebenen Ziele erfüllen könnte. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr dorthin zurückkehren. Daher werden diese Fragen nicht auf dem Überprüfungsbildschirm angezeigt.
Sie entwickeln ein Software-as-a-Service (SaaS)-Angebot zur Verwaltung von Fotos. Benutzer laden Fotos in einen Webdienst hoch, der die Fotos dann im Azure Storage-Blobspeicher speichert. Der Speicherkontotyp ist Allgemein V2.
Wenn Fotos hochgeladen werden, müssen sie verarbeitet werden, um eine für Mobilgeräte optimierte Version des Bildes zu erstellen und zu speichern. Der Prozess zur Erstellung einer für Mobilgeräte optimierten Version des Bildes muss in weniger als einer Minute beginnen.
Sie müssen den Prozess entwerfen, der die Fotoverarbeitung startet.
Lösung: Verschieben Sie die Fotoverarbeitung in eine Azure-Funktion, die vom Blob-Upload ausgelöst wird.
Erreicht die Lösung das Ziel?

• A. Nein
• B. Ja

Fallstudie 3 – City Power & Light
Hintergrund
City Power & Light bietet Lösungen zur Überwachung der elektrischen Infrastruktur von Privathaushalten und Unternehmen an. Das Unternehmen migriert seine Lösungen zu Azure.
Aktuelles Umfeld
Architekturübersicht
Das Unternehmen betreibt eine öffentliche Website unter http://www.cpandl.com/. Die Website ist eine Single-Page-Webanwendung, die im Azure App Service unter Linux ausgeführt wird. Zum Ausliefern statischer Inhalte verwendet die Website Dateien, die in Azure Storage gespeichert und im Azure Content Delivery Network (CDN) zwischengespeichert werden.
API Management und Azure Function App-Funktionen werden zur Verarbeitung und Speicherung von Daten in Azure Database for PostgreSQL verwendet. API Management dient der Kommunikation mit den Azure Function App-Funktionen für die Integration von Logik-Apps. Logik-Apps orchestrieren die Datenverarbeitung, während Service Bus und Event Grid Nachrichten und Ereignisse verwalten.
Die Lösung nutzt Application Insights, Azure Monitor und Azure Key Vault.
Architekturdiagramm
Das Unternehmen nutzt verschiedene Anwendungen und Dienste zur Unterstützung seiner Geschäftstätigkeit. Wo immer möglich, plant das Unternehmen die Implementierung von Serverless Computing. Die Gesamtarchitektur ist unten dargestellt.

Benutzerauthentifizierung
Die folgenden Schritte beschreiben den Benutzerauthentifizierungsprozess im Detail:
43. Der Benutzer wählt auf der Website „Anmelden“.
44. Der Browser leitet den Benutzer auf die Anmeldeseite von Azure Active Directory (Azure AD) weiter.
45. Der Benutzer meldet sich an.
46. ​​Azure AD leitet die Benutzersitzung zurück zur Webanwendung um. Die URL enthält ein Zugriffstoken.
47. Die Webanwendung ruft eine API auf und fügt das Zugriffstoken in den Authentifizierungsheader ein.
Die Anwendungs-ID wird als Zielgruppenanspruch („aud“) im Zugriffstoken gesendet.
48. Die Backend-API validiert das Zugriffstoken.
Anforderungen
Unternehmenswebsite
* Kommunikation und Inhalte müssen durch SSL gesichert werden.
* Die Kommunikation muss über HTTPS erfolgen.
* Die Daten müssen in eine sekundäre Region und drei Verfügbarkeitszonen repliziert werden.
* Die Kosten für die Datenspeicherung müssen minimiert werden.
Azure-Datenbank für PostgreSQL
Die Datenbankverbindungszeichenfolge wird mit den folgenden Attributen in Azure Key Vault gespeichert:
* Name des Azure Key Vault: cpandlkeyvault
* Geheimer Name: PostgreSQLConn
* ID: 80df3e46ffcd4f1cb187f79905e9a1e8
Die Verbindungsinformationen werden regelmäßig aktualisiert. Die Anwendung muss stets die aktuellsten Informationen verwenden, um eine Verbindung zur Datenbank herzustellen.
Azure Service Bus und Azure Event Grid
* Azure Event Grid muss Azure Service Bus für den warteschlangenbasierten Lastausgleich verwenden.
* Ereignisse in Azure Event Grid müssen zur Verwendung in der Pufferung direkt an Service Bus-Warteschlangen weitergeleitet werden.
* Ereignisse von Azure Service Bus und anderen Azure-Diensten müssen weiterhin an Azure weitergeleitet werden.
Ereignisgitter zur Verarbeitung.
Sicherheit
* Alle SSL-Zertifikate und Anmeldeinformationen müssen in Azure Key Vault gespeichert werden.
* Der Dateizugriff muss über IP-Adresse, Protokoll und Azure AD-Rechte eingeschränkt werden.
* Alle Benutzerkonten und Prozesse dürfen nur die Berechtigungen erhalten, die unbedingt erforderlich sind für
ihre beabsichtigte Funktion erfüllen.
Einhaltung
Die Protokollierung von Dateiaktualisierungen und -übertragungen muss gemäß der Datenschutz-Grundverordnung (DSGVO) aktiviert sein. Die Dateiaktualisierungen müssen schreibgeschützt sein, in der Reihenfolge ihres Auftretens gespeichert werden, ausschließlich Erstellungs-, Aktualisierungs-, Lösch- und Kopiervorgänge umfassen und aus Compliance-Gründen aufbewahrt werden.
Probleme
Unternehmenswebsite
Beim Testen der Website wird folgende Fehlermeldung angezeigt:
CryptographicException: Das System kann die angegebene Datei nicht finden.
Funktions-App
Sie führen lokale Tests für die Funktion „RequestUserApproval“ durch. Folgende Fehlermeldung wird angezeigt:
'Timeout-Wert von 00:10:00 von Funktion überschritten: RequestUserApproval'
Dieselbe Fehlermeldung wird angezeigt, wenn Sie die Funktion in einer Azure-Entwicklungsumgebung testen und die folgende Kusto-Abfrage ausführen:
Funktionsanwendungsprotokolle
| wobei Funktionsname = = "RequestUserApproval"
Logik-App
Sie testen die Logic-App in einer Entwicklungsumgebung. Folgende Fehlermeldung wird angezeigt:
'400 Bad Request'
Die Fehlerbehebung zeigt, dass eine HttpTrigger-Aktion die Funktion RequestUserApproval aufruft.
Code
Unternehmenswebsite
Security.cs:

Funktions-App
RequestUserApproval.cs:

Hotspot-Frage
Sie müssen die Integration für Azure Service Bus und Azure Event Grid konfigurieren.
Wie sollten Sie die CLI-Anweisung vervollständigen? Wählen Sie dazu die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.

Fallstudie 9 – Munsons Pickles and Preserves Farm
Hintergrund
Munson's Pickles and Preserves Farm ist eine landwirtschaftliche Genossenschaft mit Sitz im US-Bundesstaat Washington und Betrieben in den gesamten Vereinigten Staaten. Das Unternehmen unterstützt die landwirtschaftliche Produktion durch die Bereitstellung von Saatgut, Düngemitteln, Pflanzenschutzmitteln, Kraftstoff und Landmaschinen.
Aktuelles Umfeld
Das Unternehmen migriert sämtliche Anwendungen von einem lokalen Rechenzentrum zu Microsoft Azure.
Die Anwendungen unterstützen Vertriebshändler, Landwirte und interne Mitarbeiter des Unternehmens.
Unternehmenswebsite
Das Unternehmen betreibt eine öffentliche Website unter folgender Adresse:
http://www.munsonspicklesandpreservesfarm.com. Die Website unterstützt Landwirte und Händler, die Ressourcen für die landwirtschaftliche Produktion benötigen.
Bauernhöfe
Das Unternehmen hat im Microsoft Entra Admin Center einen neuen Kundentenanten erstellt, um die Authentifizierung und Autorisierung von Anwendungen zu unterstützen.
Vertriebspartner
Distributoren integrieren ihre Anwendungen mit Daten, die über APIs zugänglich sind, die unter folgendem Link gehostet werden:
http://www.munsonspicklesandpreservesfarm.com/api zum Empfangen und Aktualisieren von Ressourcendaten.
Anforderungen
Die Anwendungskomponenten müssen folgende Anforderungen erfüllen:
Unternehmenswebsite
- Die Website muss zu Azure App Service migriert werden.
Die Kosten müssen beim Hosting in Azure minimiert werden.
- Anwendungen müssen sich unabhängig von den Rechenressourcen automatisch skalieren lassen.
- Alle Codeänderungen müssen vor der Freigabe für die Produktion von internen Mitarbeitern validiert werden.
Die Dateiübertragungsgeschwindigkeiten müssen verbessert und die Ladezeit von Webseiten erhöht werden.
- Alle Website-Einstellungen müssen zentral gespeichert, ohne Verwendung von Geheimnissen gesichert und sowohl im Ruhezustand als auch während der Übertragung verschlüsselt werden.
- Um die hohe Anzahl von Ressourcenanfragen für die landwirtschaftliche Produktion der Website zu bewältigen, muss ein auf Warteschlangen basierendes Lastverteilungsmuster implementiert werden, indem Azure Service Bus-Warteschlangen verwendet werden.
Bauernhöfe
- Landwirte müssen sich bei Anwendungen mit ihrer Microsoft Entra ID authentifizieren.
Vertriebspartner
Das Unternehmen muss bei jedem API-Aufruf einen benutzerdefinierten Telemetriewert erfassen und die Leistung aller APIs überwachen.
- Die Werte der API-Telemetrie müssen grafisch dargestellt werden, um Schwankungen und Trends bei den Ressourcendaten zu analysieren.
Interne Mitarbeiter
- App- und API-Updates müssen vor der Veröffentlichung in der Produktionsumgebung validiert werden.
- Die Mitarbeiter müssen in der Lage sein, bei der Validierung eines App- oder API-Updates einen Link auszuwählen, der sie zurück zur Produktions-App führt.
- Die Profilfotos und E-Mail-Adressen der Mitarbeiter müssen auf der Website angezeigt werden, sobald diese sich über ihre Microsoft Entra ID bei den Anwendungen authentifizieren.
Sicherheit
- Sämtliche Webkommunikation muss durch die Verwendung von TLS/HTTPS gesichert werden.
- Webinhalte müssen nach Land/Region eingeschränkt werden, um die Einhaltung der Unternehmensstandards zu gewährleisten.
- Bei der Vergabe von Benutzerrechten oder Prozesszugriffsrechten muss das Prinzip der minimalen Berechtigungen angewendet werden.
- Zur Authentifizierung von Diensten, die die Microsoft Entra ID-Authentifizierung unterstützen, müssen verwaltete Identitäten für Azure-Ressourcen verwendet werden.
Probleme
Unternehmenswebsite
- Landwirte melden HTTP-503-Fehler, während interne Mitarbeiter gleichzeitig eine hohe CPU- und Speicherauslastung melden.
- Distributoren melden HTTP 502-Fehler, während interne Mitarbeiter gleichzeitig von hohen durchschnittlichen Antwortzeiten und hohem Netzwerkverkehr berichten.
- Interne Mitarbeiter berichten, dass die Webseiten sehr groß sind und lange zum Laden brauchen.
- Entwickler erhalten Authentifizierungsfehler an den Service Bus, wenn sie lokal debuggen.
Vertriebspartner
Viele API-Telemetriewerte werden innerhalb kurzer Zeit gesendet. Telemetrie-Datenverkehr, Datenkosten und Speicherkosten müssen reduziert werden, während gleichzeitig eine statistisch korrekte Analyse der von den APIs gesendeten Datenpunkte gewährleistet bleiben muss.
Sie müssen alle Website-Konfigurationseinstellungen für die Unternehmenswebsite konfigurieren.
Welche drei Maßnahmen sollten Sie ergreifen? Jede richtige Antwort stellt einen Teil der Lösung dar.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.

• A. Erstellen eines Azure App-Konfigurationsspeichers.
• B. Aktualisieren Sie die Rollenzuweisungen für den Azure App Configuration Store.
• C. Erstellen Sie einen Azure Key Vault.
• D. Aktualisieren Sie die Rollenzuweisungen für den Azure Key Vault.
• E. Eine verwaltete Identität erstellen.